企业内部控制与全面风险管理探析（共5篇）

第一篇：企业内部控制与全面风险管理探析

企业内部控制与全面风险管理探析

内部控制可以在一定程度上帮企业防范化解风险,但是不能取代全面风险管理的全部工作,企业应当认识到内部控制与风险管理的区别和联系,充分发挥二者在企业管理中的作用,来完善内控制度建设防范和化解企业的风险·本文详细阐述了内部控制与全面风险管理的内涵与重要性,为企业管理者构建内部控制体系加强风险管理提供了可供参考的意见。

一、内部控制与风险管理的内涵与发展

(一)内部控制的内涵与发展。内部控制的概念是在实践中逐步产生、发展和完善起来的。COSO《内部控制统一框架》给出了目前内部控制的权威概念。该报告认为内部控制是由企业董事会、经理阶层和其他员工制定和实施的,为达到经营的效果和效率、财务报告的可靠性以及相关法律法规的遵循性等三个目标而提供合理保证的过程。它由控制环境、风险评估、控制活动、信息与沟通、监控五大要素构成。

我国独立审计具体准则将内部控制定义为“被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵循,由治理当局、管理当局和其他人员设计和执行的政策和程序”。该准则同时规定内部控制应包括下列五个要素:(1)控制环境;(2)被审计单位的风险评估过程;(3)与财务报告相关的信息系统(包括相关的业务流程)和沟通;(4)控制活动;(5)对控制的监督。可见,我国审计准则关于内部控制的相关规定与COSO《内部控制统一框架》保持了高度的一致。该定义显示出我国理论界对内部控制的理解取得了突破性的进展,并与国际逐渐接轨。

(二)风险管理的内涵与发展。多年来,人们在风险管理实践中逐渐认识到,企业不能仅仅从某项业务、某个部门的角度考虑风险,必须根据风险组合的观点,从贯穿整个企业的角度看待风险。也就是说,企业要实行全面风险管理(简称ERM)。然而,尽管很多企业意识到全面风险管理,但是对全面风险管理有清晰理解的却不多,因此有必要借鉴COSO的相关研究成果界定风险管理的内涵,以期能为企业选择风险管理的方案提供更多帮助。

企业风险管理是企业在实现未来战略目标的过程中,试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程,以确保和促进组织的整体利益的实现。企业风险管理(ERM)框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会(COSO)在内部控制框架的基础上,于2004年9月提出的企业风险管理的整合概念。根据《COSO全面风险管理整合框架》,企业风险管理应由内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控等8个要素构成。

二、内部控制与风险管理是辨证统一的(一)内部控制是全面风险管理框架结构的一部分。我们以COSO《内部控制统一框架》与《全面风险管理整合框架》为基准,就可以发现全面风险管理除包括内部控制的三个目标之外,还增加了战略目标。全面风险管理的8个要素除了包括内部控制的全部5个要素之外,还增加了目标设定,事件识别和风险对策三个要素。由此可见,全面风险管理涵盖了内部控制。

(二)内部控制实质内容有别于全面风险管理。两者存在以下几项重要差异。其一,内部控制是管理的一项职能,全面风险管理贯穿于管理过程的各个方面,属于风险范畴。其二,在全面风险管理框架中,由于把风险明确定义为“对企业的目标产生负面影响的事件发生的可能性”,而将产生正面影响的事件视为机会);但是内部控制框架对风险与机会并未作出明确的划分。其三,全面风险管理框架引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法。这些内容都是内部控制框架中没有的,也是其所不能做到的。

(三)内部控制与全面风险管理最终目的是统一的。内部控制或风险管理的根本作用都是维护投资者利益、实现资产保值增值。从理论上说,企业的内部控制是在企业经营权与所有权分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护公司的财产安全以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。风险管理能够使风险偏好与战略保持一致,将风险与增长及回报统筹考虑,促进应对风险的决策,减小经营风险与损失,捕捉机遇以及使资本的利用合理化。

三、构建现代企业内部控制体系防范和化解企业风险

(一)企业管理者要充分认识到内部控制与全面风险管理的区别。风险防范是内部控制的动力源泉,并构成风险管理的必要一环,但不能将内部控制与风险管理本身等同起来。事实上,内部控制只能防范风险,不能转嫁、承担、化解或分散风险。风险管理由风险识别、风险评估、风险对策、风险监测等一系列环节组成。企业内部控制的基础是对企业面临风险的识别和评估。在风险识别和评估基础上所建立的内部控制,只能规避经营管理活动中经常发生的错误和风险,但不能解决风险管理中企业所面临的所有风险,更不能转嫁、承担、化解、分散风险。

(二)企业的内部控制体系要以风险评估为前提。风险导向型内部控制的本质特征是以风险的评估为基础,这是内部控制与全面风险管理结合的一个重要途径。这就要求企业对所经营的项目进行风险的评价,评估出项目风险的种类、风险的级别,寻找风险产生的原因,并采取相应的风险防范或控制措施。企业构建风险导向型内部控制可以兼顾内部控制与全面风险管理两个方面的工作,可以有效的减少企业的工作压力,并有利于部门之间的沟通。

三)构建合理管理团队。内部控制与全面风险管理的实施者是。人是观念创新的根本和灵魂,企业制定经营目标,设置核算机制,都必须依靠人的创造性工作。我国传统文化是儒家文化,以人为本是儒家管理理念最鲜明、最重要的标志。强调以人为本,要求企业内部控制要充分发挥人的作用,依靠提高人的综合素质、道德水准和法规意识,充分发挥控制者和被控制者的主动性、积极性和创造性,从而达到内部控制的最佳效果。内部控制的成败,取决于企业员工的控制意识和行为,而企业领导者的内部控制意识和行为是关键。企业领导者内部控制的随意性往往会限制内部控制作用的发挥,严重的甚至会影响到整个企业的发展。

第二篇：全面风险管理与企业内部控制

全面风险管理与企业内部控制

说到风险管理，有个概念是必须要提到的，即企业内部控制。在实践中有很多企业不能真正理解全面风险管理与内部控制的区别和联系，要么将两者完全隔离开来，要么只是简单地将它们等同起来。那么它们有什么联系和差异呢？目前国际上基本上是接受了美国COSO（全国虚假财务报告委员会的发起人委员会）2004年发布的《企业风险管理——整合框架》（国内也有译作《全面风险管理框架》的）对两者的阐释。

一、按COSO框架，两者的联系为：

（1）全面风险管理涵盖了内部控制。COSO框架中明确地指出全面风险管理体系框架包括内控，将之作为一个子系统。

（2）内部控制是全面风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。同时，维持充分的内控系统也是国内外许多法律法规的合规要求。因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。

二、内部控制与全面风险管理的差异为：

（1）两者的范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，更重要的是在事前制订目标时就充分考虑了风险的存在。而且，在两者所要达到的目标上，全面风险管理多于内部控制。

（2）两者的活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的。目前所提倡的全面风险管理包含了风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等活动。而内部控制所负责的是风险管理过程中间及其以后的重要活动，如对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。

（3）两者对风险的对策不一致。全面风险管理框架引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法，因此，该框架在风险度量的基础上，有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，从而帮助董事会和高级管理层实现全面风险管理的四项目标。这些内容都是现行的内部控制框架所不能做到的。

从国际国内发展趋势来看，随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、融合，直至统一。

三、内部控制与全面风险管理的产生和发展

内部控制和风险管理的概念是在实践中逐步产生、发展和完善起来的。

在20世纪30年代，由于受到1929－1933年的世界性经济危机的影响，美国约有40％左右的银行和企业破产，经济倒退了约20年。美国企业为应对经营上的危机，许多大中型企业都在内部设立了保险管理部门，负责安排企业的各种保险项目。可见，当时的内部控制和风险管理主要依赖保险手段。

1949年美国审计程序委员会下属的内部控制专门委员会经过两年研究发表了题为《内部控制，协调系统诸要素及其对管理部门和注册会计师的重要性》的专题报告，第一次对内部控制做了权威性的定义。1955年，美国宾夕法尼亚大学沃顿商学院的施耐德教授第一次提出了“风险管理”的概念。

20世纪70年代中期，作为美国“水门事件”调查结果，立法者和监管团体开始对内部控制问题给以高度重视。为了制止美国公司向外国政府官员行贿，美国国会于1977年通过了“国外腐败实务法案（1977）”。该法案除了反腐败条款外，还包含了要求公司管理层加强会计内部控制的条款。该法案成为美国在公司内部控制方面的第一个法案。1978年，美国执业会计协会下面的柯恩委员会（Cohen Commission）提出报告，一是建议公司管理层在披露财务报表时，提交一份关于内控系统的报告；二是建议外部独立审计师对管理者内控报告提出审计报告。1980年后，内部控制审计的职业标准逐渐成形。而且，这些标准逐渐得到了监管者和立法者的认可。1970年代以后，随着企业面临的风险复杂多样和风险费用的增加，法国从美国引进了内部控制和风险管理并在法国国内传播开来。与法国同时，日本也开始了风险管理研究。此后20年来，美国、英国、法国、德国、日本等国家先后建立起全国性和地区性的风险管理协会。1983年在美国召开的风险和保险管理协会年会上，世界各国专家学者云集纽约，共同讨论并通过了“101条风险管理准则”，这是风险管理走向实践化的一个重要文件。1992年9月，美国COSO委员会发布了《企业内部控制——整合框架》，这份框架此后被纳入政策和法规之中，并被各国数千家企业用来为实现既定目标所采取的行动加以更好的控制。1995年由澳大利亚和新西兰联合制订的AS/NZS 4360明确定义了风险管理的标准程序，这就是我们通常说的澳新ERM标准，这标志着第一个国家风险管理标准的诞生。

多年来，人们在风险管理实践中逐渐认识到，一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看风险，即要实行全面风险管理。然而，尽管很多企业意识到全面风险管理，但是对全面风险管理有清晰理解的却不多，已经实施了全面风险管理的企业则更少。但2001年11月的美国安然公司倒闭案和2002年6月的世通公司财务欺诈案，加之其它一系列的会计舞弊事件，促使企业的风险管理问题受到全社会的关注。2002年7月，美国国会通过萨班斯法案（Sarbanes-Oxley法案），要求所有在美国上市的公司必须建立和完善内控体系。萨班斯法案被称为是美国自1934年以来最重要的公司法案，在其影响下，世界各国纷纷出台类似的方案，加强公司治理和内部控制规范，加大信息披露的要求，加强企业全面风险管理。接着在2004年9月，COSO发布《企业风险管理——整合框架》（Enterprise Risk Management — Integrated Framework），该框架拓展了内部控制，更加关注于企业全面风险管理这一更为宽泛的领域，并随之成为世界各国和众多企业广为接受的标准规范。

到目前为止，世界上已有30几个国家和地区，包括所有资本发达国家和地区及一些发展中国家如马来西亚，都发表了对企业的监管条例和公司治理准则。在各国的法律框架下，企业有效的风险管理不再是企业的自发行为，而成为企业经营的合规要求。

四、内部控制与全面风险管理运用的一些误区

（1）把内部控制与全面风险管理体系的建设理解为建章立制。其实从 COSO框架的定义中，我们可以看出它们都被明确为是一个“过程”，不能当作某种静态的东西，如制度文件、技术模型等，也不是单独或额外的活动，如检查评估等，最好是内置于企业日常管理过程中，作为一种常规运行的机制来建设。

（2）内部控制体系和全面风险管理体系是相互独立的。建设内部控制和全面风险管理体系都是一个系统工程，两者在内涵上也有一定重合，企业需要综合考虑自身业务特点、发展阶段、信息技术条件、外部环境要求等，确定选择合适的管理体系和建设重点。比如，在监管严格的金融业或涉及人民生命健康的制药与医疗行业，风险管理的迫切性更强，企业以风险管理主导内部控制可能更方便。而在另一些企业，为了符合信息披露中内部控制报告的要求，企业以内部控制系统为主导、兼顾风险管理可能更适合。在相关管理理论和实践不断发展变化的今天，有时候先做起来比争论更有意义。

（3）内部控制和全面风险管理的作用被夸大。有些企业对内部控制和风险管理体系的建设寄有过高期望，他们希望内部控制和风险管理可以确保企业的成功、确保财务报告的可靠性和法律法规的遵循性。而实际上无论多么先进的内部控制和风险管理体系都只能为企业相关目标的实现提供合理的而非绝对的保证。

（4）内部控制与全面风险管理理念在企业实践落地难。由于新的管理理念和方法的引进，与国内企业原有的管理体系和观点存在较多的差异和差距，目前这些理念和方法还更多的处于导入阶段，大多数企业管理人员还不能在这些框架和概念与企业的日常经营管理行为和语言之间建立直接的联系。这造成了企业在这方面的理解有差异或者关注度不够，除非出现强制性的相关规范和要求。其实这些理念、概念的出现并不是说企业就缺乏这些，事实是理论来源于实践又高于实践，这些理论的提出有助于我们将散布于企业管理各个方面的相关元素按照框架的要求和标准进行补充、修正和组合。

[编辑]

斯坦福大学研究院的企业全面风险管理框架

斯坦福大学研究院提出的是企业全面风险管理（CERM：Comprehensive Enterprises Risk Management）框架。

企业全面风险管理（CERM：Comprehensive Enterprises Risk Management）强调通过量化分析支撑下的决策分析，在决策层面上管控战略方向选择、重大业务决策等方面的风险。相形之下，COSO风险管理框架以内控为中心，强调通过制度、流程和财务等手段，在业务层面上

管控运营、操作过程中的风险。它可以在企业整体层面制定风险战略，构建内控体系，完善风险管理制度，优化流程和组织职能，为企业构建风险管理的长效机制，从根本上提升风险管理的效率和效果，最终帮助企业实现风险管理的各项目标，包括：

 建立包括风险识别、风险测评、风险应对和风险监控

在内的企业风险管理体系

 利用系统的、科学的方法对各类风险进行识别和分析

 将风险应对措施落实到企业的制度、组织、流程和职

能当中

 形成企业风险管理战略，支持企业经营战略目标的实

现

 使所有企业利益相关人了解企业的风险，满足股东以

及监管机构的要求

第三篇：企业内部控制与风险管理

企业内部控制与风险管理

主讲：杨立国

一、财务风险是企业风险的核心 1.一个深奥理论和一个通俗的故事 2.什么是企业风险 3.什么是财务风险 4.财务风险种类

5.财务风险发展的四个阶段 6.财务风险控制的两个层面

一、内部控制基本认知 1.日常生活中的内控思想 2.什么是企业风险 3.什么是内部控制 4.美国内部控制的发展 5.中国内部控制的发展 6.内部控制与风险管理的关系 7.内部控制的五要素 8.企业内部控制的两个层面

二、内部控制规范解读

（一）内部控制基本规范

1）总则 2）内部环境 34）控制活动 5）信息与沟通 6

（二）内部控制应用指引

1）资金 2）采购 34）销售 5）工程项目 6）风险评估）内部监督）资产）研究与开发 7）担保 8）业务外包 9）财务报告 10）组织架构 11）发展战略 12）人力资源 13）企业文化 14）社会责任 15）全面预算 16）合同管理 17）内部信息传递 18）信息系统

（二）内部控制评价指引

1）总则 2）内部控制评价的内容和标准 3）内部控制评价的程序和方法 4）内部控制缺陷认定和评价报告

三、内部控制的基本方法介绍 1.不相容职务分离 2.授权审批 3.会计系统 4.财产保护

5.预算控制（结合企业制度进行流程分析示例） 预算管理组织

 预算目标确定（流程与关键点） 预算编制（流程与关键点） 预算执行控制（流程与关键点） 预算分析（流程与关键点） 预算考核（流程与关键点）6.运营分析 7.绩效考评 8.审计监督

四、内部控制方法如何运用到经营管理流程中

1.货币资金管理中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

2.采购环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

3.销售环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

4.资产管理（存货、应收账款、固定资产）中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

5.内部投资（工程项目）环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

6.对外投资环节内部控制 7.担保业务中的内部控制 8.合同管理中的内部控制 9.其他经营管理环节内部控制 10.内部控制手册建设示例

五、集团公司的内部控制——母子公司财务控制 1.财务负责人委派制 2.财务信息控制 3.资金集中管理 4.内外部审计控制 5.内部控制的统一 6.出资人预算控制 7.重大财务活动权限控制

六、企业风险识别与预警机制

助教：肖1861，017，7472；QQ159，9124，992 杨立国 讲师简介

国际注册咨询师(CMC)，中国注册会计师（CPA），工程师，工商管理硕士（MBA），实战派财务和管理咨询专家。清华大学、复旦大学、华中科技大学等高校EMBA班和财务总监班特聘讲师。

【资历背景】

十年央企（特大型航空制造企业）从业经历，从车间技术员做起，历任技术主管、企管处长、副总经理等职，负责过技术、生产、企管、财务等多个领域的工作，熟悉企业的整体运作。期间，组织和参与了公司发展战略规划、结构调整、并购重组、质量技术攻关、财务系统变革等多项重要工作，为提升企业整体管理水平和竞争能力做出了较大贡献。

八年管理研究和咨询从业经历，曾承担上海视野经济研究所副所长、咨询总监，曾担任中国商飞、中国航天科技四川研究院、中国航空工业洪都集团、开滦集团、东风本田、潍柴动力、湘潭电机、许继电气、金堆城钼业、东贝集团、淄矿集团等多个中央企业、上市公司和大型企业集团的高级财务和管理顾问，尤其以集团管控、财务战略、全面预算管理、内部控制、成本管理等见长。依靠先进的理念和丰富的企业管理实战经验，从企业家决策视角出发，为企业提供务实的咨询方案，并通过系统的培训辅导企业实施，促使方案有效落地。其还在在复旦大学管理学院、清华大学深圳研究生院、华中科技大学管理学院、东方视野远程培训中心等机构多次发表演讲，受到学员的普遍欢迎。

【核心课程】

《总经理的财务管理》

《非财务经理人的财务管理》 《财务管理提升企业价值》

《现代企业大财务体系建设—从核算到管理，再到战略》 《优秀财务总监的财务创新》 《财务战略与现金流管理》 《集团管控与财务控制》

《全面预算管理与绩效控制——体系建立与全程实战》 《目标管控与绩效控制——体系建立与全程实战》 《全面成本控制三大视角十一大环节》 《财务报表阅读与财务分析》

《内部控制体系构建与运行——案例与操作》 《财务风险管理与控制》

第四篇：浅谈企业内部控制与风险管理

浅谈企业内部控制与风险管理

摘要：

1、内部控制与风险管理的定义

2、内部控制与风险管理的内在联系

3、目前企业面临的主要风险

4、面对主要风险企业应采取的内控措施

风险是事件发生的不确定性。企业在经营活动中存在各种各样的风险，在经营效益和风险并存的情况下，企业经营者如何作出正确抉择，这是一个十分复杂的系统工程。首先，风险出现概率有大有小，风险后果有轻有重；其次，风险评估来源于财务数据，这些数据是否可靠；第三，经营效益预测是否合理等。这些都将成为直接影响风险决策后果的重要因素。

除了客观存在的不可控风险外，企业的大部分风险是可控的。企业通过加强内控制度建设，合理规范操作流程，建立一个科学的风险控制体系，强化企业内部监督，可以规避风险或把风险降低到企业可承受的程度。

一、内部控制与风险管理的定义

企业内部控制是由企业董事会、管理层及其员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵循国家法律法规和有关监管要求。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督。内部控制的目的是在合理的范围内保证企业基本目标的实现。

企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。

风险源于行为和活动。而采取行动和活动必然有预期目标，但是，结果形成于将来,将来具有不确定性，因此风险是客观存在的。任何经营企业所面临的环境，都存在诸多的不确定因素。对于实现企业经营目标来说，国家政策、市场需求等外部环境因素无法改变，但通过对企业内部组织、人员、业务、财务等方面采取一定的控制方法、制定控制措施和程序，同样能达到企业目标的实现。企业内部控制的根本作用就是防范风险，即从人、物与资金、信息等方面控制风险。

二、内部控制与风险管理的内在联系

内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。理论上说,企业内部控制是企业制度的组成部分,其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护企业的财产安全,遵守法律以维护企业的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。技术及市场条件的新进展，推动了内部控制走向风险管理。企业内部控制是企业风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要的、高效的和有效的风险管理方法，因此，满足企业内控系统的要求，也是企业风险管理体系应该达到的基本状态。企业的大多数风险是暴露在业务流程中的，通过业务流程梳理与改造可以解决，这时的风险管理解决方案则落实到内部控制上。

企业实际经营过程中，风险管理与内部控制是密不可分的。在规则制定或立法过程中，需要考虑的是范围与管制的强度：范围越大，管制的要求就会越弱。在企业内部的不同层次，风险管理与内部控制的主导性相对次序也可能不同，例如，从企业的战略风险依次到经营风险、财务风险，最后到财务报告，风险管理与内部控制的相对重要性应该各有不同。在战略风险方面，风险管理应该发挥主导作用，内部控制起到配合作用。这一角色逐步逆转，到财务报告层次，应该是内部控制发挥主导作用，风险管理起到配合作用。

尽管风险管理与内部控制有内在的联系，但现实中内部控制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较。典型的内部控制是指会计控制、审计活动等，一般局限于财务相关部门。它们的共同点都是低水平、小范围，只局限于少数职能部门，并没有渗透或应用于企业管理过程和整个经营系统，因此，有时看上去风险管理与内部控制还是相互独立的两件事。随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、融合，直至统一。

三、目前企业面临的主要风险

随着经济全球化的不断发展和我国经济的快速增长，现代企业面临的市场环境更加复杂，面临的各种风险与日俱增。企业风险是无时不在，无处不在的，市场化程度越高，企业风险的表现和影响就越普遍。

从企业风险因素的来源看，可以划分为外部风险和内部风险。企业经营所处的外部环境中存在诸多变动因素，如国家法律、政策变动，市场供求关系变动，竞争对手实力和竞争策略变动，以及突发的天灾人祸等等都可能对企业的行业地位、赢利能力和既定目标产生不利影响，这就构成了企业的外部风险。在企业内部管理中，人、财、物、技术等生产经营要素资源是否足够及得到合理配臵，业务流程、信息系统是否顺畅并达到节约成本、提高效率等既定的管理目标，管理人员的价值取向、岗位职责、激励机制和团队精神是否配合适应企业的发展目标等等，这些内部管理如果无章可循、管理混乱或者存在漏洞，执行力不够或管理不协调都可能构成企业的内部风险。

1、企业采购与付款业务方面涉及的主要风险：原、辅本材料采购价格、采购定价机制与预付款项管理、采购与付款业务的授权审批、供应商管理体系、采购合同管理、物资收货验收环节、大额预付货款支付等。

2、存货管理业务方面涉及的主要风险：材料与生产工具使用、主要金属材料结构、废品损失率、存货出入库管理、存货占用及盘点等。

3、销售与收款业务涉及的主要风险：销售与收款业务的授权审批、销售信用政策、客户信用评价管理体系、销售定价与销售折扣、销售合同管理、在途票据、回款周期及回款率、票据挂账率、应收账款账龄及结构、应收账款对账率、应收账款占用、市场风险、汇率市场变化等。

4、其他方面的风险：资金筹措与使用、对外投资、企业盈利能力、资产的安全和使用、预算的编制与执行、税务筹划、企业治理、研发风险、人力资源管理、信息系统管理等。

四、面对主要风险企业应采取的内控管理

面对企业急需加强风险管理的形势，建立健全内控制度，是企业自身发展的需要，也是企业面对市场风险与挑战的需要。企业只有根据自身的经营状况，从实际需求出发，制定满足管理需要的内部控制制度，并加以严格遵循实施，才能达到控制目标。企业内部控制，控制的主要是：人、物、资金与信息。为防范风险，企业应当在人、物、资金及信息方面重点加强内控管理。

1、完善用人制度，加强人力资源管理

人力资源管理风险是指在人员招聘、留用、辞退过程中，由于缺乏相关制度和流程，或相关制度和流程失效，或人员未严格执行相关制度流程，或人员素质等原因所导致的不确定性对人力资源管理相关目标的影响。人力资源管理的目标包括：提高人力资源素质、优化企业人员结构、控制人力资源成本等。人力资源管理过程中任何影响上述目标的不确定性事件，构成企业人力资源管理风险。同时，企业关键人才风险的原因部分在于人力资源管理风险，部分在于内外部其它因素的影响，如企业文化、外部的社会环境等企业招聘的人才不符合企业用人需求。

如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应当建立严格的招聘程序，保证应聘人员符合企业招聘要求。企业要定期对员工进行理论或实践知识培训，提高员工业务素质，以保证其更好地完成规定的任务；制定严格的奖惩激励机制，加强对员工业绩考核，充分调动员工工作的积极性和创造性。

2、严格执行财产保全控制，确保企业资产完整，利润最大化 企业对物的管理，主要包括存货、能源及固定资产管理。存货管理风险是指因对存货保管、存放不慎，导致资产损坏或缺失，造成企业损失，或是存货在企业资产中所占比例超出企业适当水平所带来的对企业经营目标、现金流安全的影响。存货风险影响现金流安全和利润两个目标。固定资产风险是指在管理过程中，由于缺乏相关制度和流程，或相关制度和流程失效，或人员未严格执行相关制度流程，或人员素质等原因所导致的不确定性对固定资产安全和使用效率产生的影响，如低于市价处臵固定资产，导致国有资产流失等。

有的企业对财产物资的内控管理相当薄弱，制度形同虚设，采购环节职责未按规定严格分离，造成库存物资的毁损、报废、短缺未得到及时处理，致使潜在亏损增加，经营风险加大。有些企业在日常业务活中，往往不注重能源管理，处处存在跑、冒、滴、漏等现钞，造成浪费，既增加企业成本，又浪费社会能源。

健全内部控制，采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整，杜绝能源浪费，使企业的各项经营活动做到活而有序，减少了不必要的成本费用开支，促进企业的有效经营，以求企业实现更大的盈利目标。

3、严格资金授权批准制度，认真执行企业制定的各项管理制度

内控是经营者和全体员工共同的职责，并不只是财务与审计部门的事情。内控的数据来源于财务，内控的成果也反映在财务，但是，内控工作的内涵和实质，却反映在经营工作的方方面面；同时，企业的内控管理也是集控制环境、风险评估、控制活动、信息与沟通、监控于一体的有机整体。

内部控制制度由若干具体政策、制度和程序所组成，渗透于企业经营活动的各个方面，只要企业内部存在经营活动和管理环节，就有相应的管理办法和控制措施，从而有效地贯彻企业的经营方针，确保经营目标的实现。

企业的采购与付款、销售与收款、存货是围绕企业流动资产进行管理的，资产管理的核心是资金流动。企业应当从采购与付款、销售与收款、存货等主要资金管理方面制定内控制度并严格执行，强化制度的刚性，对执行结果按照企业设定的经济责任制进行严格考核管理；对于资金使用，企业必须建立授权批准体系，明确各职能部门授权批准范围、权限、程序、责任等，单位内部的各级管理层必须在授权范围内行使相应职权，保证资金安全、合规性；经办人员也必须在授权范围内办理经济业务，保证企业权责分明，科学管理。

4、会计信息及其他管理信息的真实可靠

企业的经营成果是通过各式各样的会计信息或其他管理信息来反映的，有时企业所提供的会计信息或财务报告内容并不能真实反映企业的经营业绩。有的企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重：如设臵账外账、隐瞒或虚报收入和利润；资产不清、债务不实等。造假现象在上市企业中已经屡见不鲜，在其他企业中的现状就更为堪忧。

健全内控制度，可以规范企业各类信息的采集、归类、记录和汇总的过程和行为，确保会计信息资料的真实可靠，如实反映企业经营状况，及时发现和纠正各种错弊，有效控制企业的经营风险。

管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理的方式、手段越来越普遍。为此必须加强对电子信息系统的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

5、推行全面预算管理，完善内部审计

全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。企业要以营业收入、成本费用、现金流量为重点推行全面预算管理，并严格执行，从深度、广度、细微程度上进行全面排查，认真寻找降低成本、降低费用开支的关键控制点，制定改进目标和实施方案，并对预算结果及时进行科学分析，对产生的差异进行有效控制。

为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。

内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，但我国企业内部审计的独立地位还不足够，权威性还不高，内部审计参与风险管理的范围和作用还存在一定局限。只有大大提高内部审计人员参与企业风险管理的专业素质，内部审计的特有优势才能充分发挥。

由于内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告，因此，内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性。

企业内部控制是由企业各个层级人员共同实施的，从管理决策层、到各个业务分部、职能部门、直到每一位员工都对实施内部控制负有责任。企业管理风险是不确定的，因此，内部控制也是动态的。它是一个不断发展、变化、完善的过程，持续地流动于单位之中，并随着单位经营管理的新情况、新要求适时改进。

第五篇：企业内部控制与风险管理

企业内部控制与风险管理

摘 要：企业内部控制与风险管理二者互为前提，相辅相成。当下我国企业内部控制与风险管理过程中存在风险管理与内部控制体系难以满足企业经营发展的需要、部门间缺乏有效的沟通、管理者对于企业内部控制与风险管理的认识不足，制约企业可持续发展等问题。完善企业内部控制与风险管理，企业必须提高内部监督，加强内部控制；提高企业对风险的认识，完善企业风险管理体系；加强内部环境治理，建设适宜企业自身发展的内部控制环境；加强内部控制与风险管理的人才队伍建设；完善信息沟通管理机制，加强各部门间的交流。

关键词：风险管理；内部控制；现状；建议

内部控制是企业经营管理过程中的一种自我管理与监督的手段，完善的企业内部控制制度可以有效的保证企业会计信息的真实性，确保企业经营目标的全面实现，保障企业自身的经营财产安全。在企业的经营管理过程中对于可能发生的会危及企业经济效益的因素被称之为企业风险。通过加强对企业风险的监督与管理，可以有效的减少企业由于自身管理不善给企业经济效益带来的损失，为企业的经营决策及未来发展方向做出有力指导，实现企业经营发展目标。我国的企业由于发展起步较晚，中小企业居多，且企业管理者的管理理念相对较为落后，大多数企业的内部控制与风险管理措施并不完善，还有待提高。完善企业风险管理与内部控制措施，可以有效提高企业员工的工作积极性，端正财务管理人员工作态度，确保财务信息的真实性，为企业的管理者做出正确的经营决策提供有效依据。

一、企业内部控制与风险管理的关系

1.二者互为前提，相辅相成

从COSO制定的《内部控制整合框架》和《风险管理整合框架》中可以看出，内部控制由五要素组成：控制环境、风险评估、控制活动、信息与沟通、监控。其中控制环境是基础、风险评估是依据、控制活动是手段、信息与沟通是载体、监控是保证。风险管理由八要素组成：内部环境、目的设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监控。从组成要素上看，两者有五个要素是重合的。从目标上看，风险管理目标包括控制目标的内容即运营目标、财务目标、法律目标，还要包括战略目标。所以从内涵上看，两者是高度重合的，都是由企业全员参与，都渗透到企业日常管理和经营活动中，都为经济体目标的实现提供保障。所以企业的风险管理与内部控制措施互为一体，相辅相成。企业实现风险管理的有效措施是内部控制，而风险管理又是企业完善内部控制措施的延续。若是没有完善的企业内部控制措施，那么企业的风险管理就无从下手，预期的目标更无法达成；若是不能进行有效的风险管理，那么企业的内部控制制度就形如虚设，毫无意义。对于企业的风险管理来说，内部控制一直以来都是其发展的风向标，有效的风险管理措施能够对企业预期产生的风险进行有效的评估，提前做好风险防范措施，防范于未然。

2.企业的风险管理与内部控制也存在一定的差异

从范围上看，企业风险管理管理的范围较广，包括企业对风险的测评、战略目标的制定、人员的任用以及企业日常的管理和相关预算等。企业内部控制更多强调对自身内部的管控，内部控制实施的途径相对较多；而企业风险管理则更对强调对自身全面的风险管控，内部风险与外部风险都要囊括其中。

从实现方法上看：内部控制更多采用管理方法及手段进行；而风险管理则更多强调采用预防性的策略和措施方法，具有一定的预测性，而内部控制则强调采用对既定现状采用管理方法及手段加强改进及控制，企业内部控制嵌入自身各业务流程的具体业务中，融合在各项规章制度中，使企业能够做到正常运营过程中自发地修正并防止错误，提高效率，确保企业战略及目标的实现；内部控制强调从面上来评估企业状况，而风险管理则更为独立，强调对影响目标实现的风险因素的分析、评估与防范，更强调点到点的方法。

二、当下我国企业内部控制与风险管理过程中存在的问题

1.当前的风险管理与内部控制体系难以满足企业经营发展的需要

由于经济全球化的不断深入与发展，国内外企业共同竞争的双重压力给企业带来前所未有的机遇与挑战，与此同时，由于经营风险的不断加大，对企业的经营管理也提出了更高的要求。但是，就我国目前现状来说，企业的内部控制制度与风险管理体系起步较晚，与西方国家相比还较不完善，滞后于企业日益竞争的发展需要，这就要求我国企业必须制定出一套适合企业日益发展需要的经营策略，完善企业内部控制与风险管理体系，保证会计信息质量安全，杜绝虚假财务报告，规避财务风险，降低企业经营风险，增加经营利润。

2.企业内部控制与风险管理部门间缺乏有效的沟通

良好的沟通与交流是企业开展一切活动的基础，建立有效的信息系统是企业完善内部控制制度的前提。部门间良好的沟通，可以使部门间更好的协作与配合，提高内部工作效率，同时使企业的管理者及时了解公司的经营状况，并以此制定出合理的适于公司发展的经营策略，完善企业内部控制制度，提高风险管理能力。当下，对我国大部分企业来说，企业的内部控制与风险管理更多的是依赖于外部咨询，内部沟通方面还需要予以更加的完善。

3.管理者对于内部控制与风险管理的认识不足

当前飞速发展的市场经济使企业面临着更加复杂的市场变化，风险无处不在，传统的企业管理理念早已落后于时代经济发展的需求。然而对我国大部分企业来说，企业的管理者对于内部控制与风险管理的认识了解不足，在管理的过程中，二者不能兼顾，顾此失彼，管理脱节，制约了企业的可持续发展。企业的风险管理与内部控制措施是相辅相成的，企业实现风险管理的有效措施是内部控制，而风险管理又是企业完善内部控制措施的延续。两者必须同时兼顾，才能使企业的经营管理更加的完善，风险降到最低，在稳定中可持续发展。

4.企业风险管理与内部控制的专业人才相对匮乏

目前，就我国大多数企业来说，对于企业的风险控制与内部管理并没有设置专门的部门、招聘专业的人才，而是多采用外部会计咨询的方式进行的。但是，在这种情况下，企业对于目标的制定，风险的预测等相对就比较滞后，不完善，对于企业的经营状况不能系统的把握。只有在企业内部培养专门的内部控制与风险管理人才，才能使企业适应未来的竞争发展需求。

5.企业风险管理与内部控制缺乏有效的内部监督

当前，就我国大多数企业而言并没有建立相应的制约与监督内部控制的有效机制，企业对内部控制与风险管理的建设不能够进行合理的优化，抑制管理效果的发挥。一些企业的管理者对内部监督的重要性虽然有一定的认识，同时在企业内部也采取了一系列的措施，但是由于企业缺少相应的内部监督，在实际的管理过程中，这些措施并没有得到相应的落实，形同虚设，管理者的管理理念得不到有效的实施，制约了企业的内部控制与风险管理的发展，给企业的管理造成了很大的隐患。

三、完善企业的内部控制与风险管理的建议

1.完善企业风险管理与内部控制体系建设

任何企业的发展都离不开内部控制与风险管理体系的建设，对于企业来说，健全的内部控制与风险管理体系，是企业应对未来激烈市场竞争的关键因素。在企业内部根据企业自身的状况与发展环境，建立适合企业发展的、与企业自身相适应的内部控制管理体系，例如：企业引进ERP系统，各部门负责相应模块，相互制衡、相互监督，从订单的生成到结款到入账，层级进行审批，保证企业风险管理与内部控制的有效运行，为企业的稳定可持续发展提供强有力的保障。

2.提高企业对风险的认识

对于企业来说，内外资企业间的竞争愈演愈烈，竞争处处藏风险，提高企业对风险的认识，对企业管理者来说刻不容缓，只有这样，企业才能适应时代发展潮流，应对未来激烈的市场竞争。风险管理它不是摆设，它是企业内部控制的延续，是完善企业内部控制的重要手段，是企业管理方式的一种变革。作为企业的管理者，应提前做好对风险的预测、评估，提前对潜在风险的做好防范措施，结合内外部资源，及时应对市场环境发生的变化，以不变应万变，提高企业的风险防范意识，例如在企业内部建立风险稽核部门，对企业的管理人员定期进行风险防范培训，提高其风险防范意识；对于财务人员出纳不能直接录入现金银行凭证，记账人员不能审核凭证；办公电脑、操作系统登录权限设置密保等，防范风险的发生。

3.加强企业内部监督

建立有效的企业内部监督机制是完善企业内部控制与风险管理的前提。企业内部只有不断的进行自我控制、自我监督，才能保证企业日常经营活动的正常运转、加强企业对经营风险的日常防范与管理。例如在企业内部设置内部审计部门，对企业内部经营活动进行日常监督、绩效考核，对企业对外报送的财务报告进行定期的审核，对审计文件及时进行归档保存。

4.加强企业内部人才队伍建设

对于一切制度而言，最终的执行者都是企业的内部员工，员工的执行力高低直接决定政策能否被落实。对于内部控制与风险管理措施的实施，企业的管理者是主要的发起人，他们风险意识的高低直接影响企业的发展决策，提高企业管理者的风险防范意识对企业来说极为重要。员工是企业政策的执行者，例如企业加强对管理人员及企业员工的业务能力培训，加强他们对内部控制与风险防范的意识。定期对员工进行考核，提高风险防范能力，鼓励员工间沟通与交流，分享经验。且在招聘新人时，注重选拔高素质人才，及时注入新鲜血液，为企业储备人才。

5.加强各部门间的交流

沟通是管理的基础，没有沟通管理就无从谈起。建立健全有效的沟通管理机制，提高企业对信息的收集、处理能力，并且使之在各部门间及时传递，实现信息的共享，为企业的管理者制定经营决策提供有力的信息依据。结合企业自身经营特点，加强企业信息系统建设，提高企业信息传递的速度，增强企业信息的透明度，各部门间相互监管。例如：各部门每周五下午进行部门内部总结，各岗位交流工作心得，每周一举行例会，各部门进行上周工作总结，每月最后一个周末全公司召开月例会，沟通工作理念，交流经验。

四、结束语

“居安思危、防微杜渐、未雨绸缪”是现代社会对企业每个管理者的要求。加强企业内部控制与风险管理体系建设，提高企业管理者的风险防范意识，尽量规避风险的发生，使之防范于未然。完善企业内部控制与风险管理体系建设是我国企业当下乃至未来必须要完成的，是时代发展的需要，是提高企业风险防范能力，提升企业管理水平的关键，是企业能否在未来的时代大潮中可持续发展的重要内容。

参考文献：

[1]窦冰.风险管理方法在内部控制体系中的应用研究[J].企业改革与管理，2015（15）.[2]王新华.企业风险管理与内部控制的实施策略应用[J].中国商论，2015（27）.[3]杨羽.论企业内部控制及其风险防范[J].财经界（学术版），2015（22）.[4]唐春旺.探讨企业风险管理与内部控制的关系[J].现代经济信息，2015（21）.